С навлизането на света в дигиталната ера вашите данни стават все по-ценни и все повече се нуждаят от защита. Последното нещо, което искате да се случи, е вашите данни да попаднат в неподходящи ръце, особено в случай, че загубите едно или повече от вашите ценни смарт устройства.
Един от най-мощните начини, по които можете да защитите данните си, е да ги шифровате с помощта на програма като BitLocker за Windows 10, която е патентован софтуер за шифроване, който работи на платформата Windows.
Въпреки че инструкциите в тази статия са специфични за Windows 10, BitLocker е наличен в Windows Vista Ultimate или Enterprise, Windows 7 Ultimate или Enterprise, Windows 8.1 Pro или Enterprise и Windows 10 Pro или Enterprise.
Какво е BitLocker?
BitLocker за Windows 10 е софтуер за шифроване, наличен на Windows 10 Pro или Enterprise версии, който ви позволява да шифровате целия си твърд диск и да предпазите данните си от любопитни очи и неоторизирано намеса с вашата система, като например проникването, което може да бъде извършено от зловреден софтуер.
Ако вие, като повечето хора, имате стандартната или домашна версия на Windows на нашия компютър, вие няма да имате софтуера BitLocker. Въпреки това имаше време, когато Microsoft първоначално пусна своята ОС с двоен интерфейс и ако сте надстроили по това време, вероятно ще имате Windows 8 или 8.1 Pro. По време на първоначалното внедряване лицензите за надграждане на Windows 8 Pro се продаваха евтино и всеки отговарящ на условията можеше да ги получи. Ако сте получили Pro и след това сте преминали от Windows 8.1 към Windows 10, тогава надстройката е издържана и BitLocker вероятно е във вашата система.
Ако не сте сигурни коя версия на Windows 10 използвате, отидете на Старт > Настройки >Актуализиране и сигурност (или Система и сигурност ) > и потърсете BitLocker . Ако не виждате BitLocker, значи не е наличен на вашия компютър.
Какви са системните изисквания за BitLocker?
За начало ще ви е необходим компютър с Windows и той трябва да работи с някоя от отговарящите на условията версии на Windows. Освен това трябва да има устройство за съхранение с минимум 2 дяла и Trusted Platform Module (TPM).
TPM е специален вид компютърен чип, който удостоверява вашия софтуер, фърмуер и хардуер. Това е особено важно, защото ако TPM открие неупълномощени промени във вашата система, компютърът ще стартира в ограничен режим, за да осуети нападателите.
По-долу са инструкциите както за това как да проверите дали вашият компютър има TPM, така и как да стартирате BitLocker без него.
Неща, които трябва да знаете, преди да настроите BitLocker
Преди да започнете да настройвате BitLocker на вашия компютър, това са някои изисквания за използване на BitLocker.
- BitLocker в по-голямата си част е наличен само във версиите Pro и Enterprise на Windows, включително Windows 10 Pro и Enterprise.
- За най-добри резултати трябва да имате TPM чип на вашия компютър.
- Възможно е да можете да използвате BitLocker без TPM, но това ще изисква допълнителни стъпки.
- Вашият твърд диск се нуждае от поне 2 дяла, за да стартира BitLocker. Трябва да има системен дял с операционната система и друг дял с всички необходими файлове за стартиране на Windows. Ако нямате тези дялове, не се притеснявайте, BitLocker ще ги създаде вместо вас. Дяловете също трябва да следват файловата система NTFS.
- В зависимост от количеството данни във вашата система, криптирането може да отнеме доста дълго време, така че се подгответе.
- Вашият компютър трябва винаги да е свързан към захранване през целия процес на криптиране.
- Уверете се, че сте направили пълно архивиране на вашата система, преди да я шифровате с BitLocker. Въпреки че BitLocker е стабилен, винаги ще има рискове, особено ако нямате непрекъсваемо захранване и останете без захранване по време на процеса на криптиране. Никога не можеш да бъдеш твърде безопасен; архивирайте вашата система.
Как да проверите за TPM чип
Тъй като BitLocker изисква TPM чип за удостоверяване, ще трябва да проверите дали имате такъв преди да започнете. За да направите това, започнете, като отидете в менюто Power User. Можете да получите достъп до това, като натиснете клавиша Windows и X на вашата клавиатура. След като сте в менюто Power User, щракнете върху Device Manager
В диспечера на устройства потърсете елемента Защитни устройства. Ако имате TMP чип, трябва да видите елемент за Trusted Platform Module заедно с номера на версията. За да може вашият компютър да поддържа BitLocker, номерът на версията на TPM трябва да е 1.2 или по-висок.
Как да включите BitLocker без TPM
Ако нямате TPM, няма да можете да включите BitLocker. Все още ще можете да използвате криптиране, но ще трябва да активирате допълнително удостоверяване при стартиране чрез редактора на локални групови правила.
-
Отворете командата Run. Можете да направите това, като натиснете клавиш Windows + R на вашата клавиатура. След като командата Run е включена, въведете gpedit.msc в полето и щракнете върху OK или натиснете Enter.
Image -
В резултата от командата потърсете елемент с етикет Компютърна конфигурация. Разгънете го и потърсете елемента Административни шаблони. Разширете и този.
Image -
Под разширените Административни шаблони, разгънете елемента Компоненти на Windows.
Image -
Под разширения шаблон Компоненти на Windows ще намерите елемента BitLocker Drive Encryption. Разгънете го и след това разгънете елемента Устройства на операционната система, който се появява под него. Неговите елементи ще бъдат показани от дясната страна.
Image -
От дясната страна на прозореца щракнете с десния бутон върху елемента, който гласи Изискване на допълнително удостоверяване при стартиране и изберете Редактиране от менюто, което се появява.
Image -
В прозореца, който се показва, изберете опцията Активирано.
Image -
Поставете отметка в квадратчето, което гласи Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB флаш устройство).
Image -
След като сте готови, завършете процеса, като щракнете върху OK.
Image
Как да стартирате BitLocker
След като сте активирали TPM чипа, стартирането на BitLocker изисква само няколко стъпки.
- Отидете до менюто на Power User, като натиснете клавиша Windows + X на вашата клавиатура. Веднъж там изберете елемента Контролен панел.
-
Изберете Система и сигурност.
Image -
Щракнете върху BitLocker Drive Encryption.
Image -
В диалоговия прозорец, който се отваря, щракнете върху Включване на BitLocker.
Image -
След това изберете Въведете парола и изберете парола, която искате да използвате всеки път, когато зареждате вашата Windows 10 система, за да отключите системното устройство. Уверете се, че паролата е силна. След като сте готови, щракнете върху Напред.
Image - Ще ви бъдат дадени опции за запазване на ключ за възстановяване, който ще използвате, за да спасите вашите файлове, в случай че забравите паролата си. Наличните опции трябва да са Запазване във вашия акаунт в Microsoft, USB флаш устройство, файл или отпечатайте ключа за възстановяване Изберете това, което ви е удобно. След като сте готови, щракнете върху Напред
- Сега трябва да изберете опция за криптиране, която ви подхожда. Ако имате нов компютър или устройство или искате по-бързата опция, шифровайте използваното дисково пространство Ако компютърът или устройството ви вече са били използвани известно време и нямате нищо против по-бавно процес, след това шифроване на цялото дисково пространство
- Изберете режим на криптиране. Можете или да изберете нов режим на криптиране, който е най-добър за дискове, които са фиксирани към това устройство, или съвместим режим, който е най-добрият за сменяеми устройства. След като сте готови, щракнете върху Напред.
-
Поставете отметка в квадратчето с надпис Изпълнете системна проверка на BitLocker и след това щракнете върху Продължи.
Image - Ще трябва да рестартирате компютъра си, за да започнете криптирането. При рестартиране ще бъдете подканени от BitLocker да въведете парола за криптиране, за да отключите основното си устройство. Въведете паролата, която сте избрали по-рано, и натиснете клавиша Enter.
-
Вашият компютър ще стартира работния плот на Windows. Нищо няма да изглежда различно, но криптирането трябва тихо да се случва във фонов режим. Ако искате да проверите дали това наистина се случва, просто отидете на Контролен панел > Система и сигурност > BitLocker > Drive Encryption Там ще видите, че BitLocker работи за шифроване на вашите файлове. В зависимост от това колко голям е вашият диск и кои опции сте избрали, процесът може да отнеме доста време. Все пак ще можете да използвате компютъра си нормално.
Image -
След като всичко приключи, Drive Encryption трябва да покаже, че BitLocker е включен.
Image
Ако поставите отметка, използвайте File Explorer, за да видите Този компютър, след като BitLocker е активиран и криптирането завърши, трябва да видите икона за заключване на вашето устройство, показваща, че е шифровано.
Допълнителни съвети за използване на BitLocker
След като активирате BitLocker, има още няколко неща, които можете да направите.
- Можете да спрете защитата, така че вашите данни да не бъдат защитени. Това е най-добре при надграждане на хардуер, фърмуер или операционна система. След това BitLocker ще се възобнови, когато рестартирате.
- Можете също да архивирате своя ключ за възстановяване. Това е особено важно, когато загубите ключа си за възстановяване, но все още сте влезли в акаунта си. BitLocker ще създаде нов резервен ключ за вас.
- Можете също да промените паролата си. Ще ви е необходима текущата парола, за да направите това. Можете също да премахнете паролата си. Ще трябва обаче да конфигурирате нов метод за удостоверяване, тъй като не можете да стартирате BitLocker без никакво удостоверяване (това би провалило целта на цялото нещо).
- Можете също да изключите BitLocker, ако вече не се нуждаете от BitLocker. BitLocker ще дешифрира всичките ви файлове. Процесът на декриптиране може да отнеме много време (все още ще можете да работите нормално на компютъра си) и вашите данни вече няма да бъдат защитени.
